Opal×Terminus

Datenschutzerklärung

Effective 15. Juli 2026

1. Einleitung

Diese Datenschutzerklärung erläutert, welche Informationen Opal x Terminus über die Website unter https://opal.wtf, den Opal-Client und -Launcher sowie die dahinterliegenden Konto-, Lizenzierungs-, Cloud-, Chat- und Supportsysteme erhebt und wie diese Informationen verwendet und weitergegeben werden. Wir erheben so wenig, wie die Dienste zum Funktionieren benötigen, und diese Erklärung beschreibt, was die Dienste tatsächlich tun, nicht alles, was eine Erklärung erlauben könnte.

2. Informationen, die Sie angeben

  • Kontodaten: ein Benutzername, eine E-Mail-Adresse und ein Passwort. Passwörter werden ausschließlich als gesalzene Hashes gespeichert; wir können sie nicht lesen. Wenn Sie die Zwei-Faktor-Authentifizierung aktivieren, speichern wir die zur Prüfung Ihrer Codes erforderlichen Geheimnisse.
  • Verknüpfte Konten: Wenn Sie ein Discord-, GitHub- oder Spotify-Konto verknüpfen, speichern wir die Kennung des verknüpften Kontos und die für den Betrieb der Verknüpfung erforderlichen Tokens. Sie können die Verknüpfung über Ihr Dashboard aufheben.
  • Supportnachrichten: was Sie uns über das Supportsystem oder per E-Mail schreiben; wir bewahren dies auf, um Ihr Anliegen zu lösen und frühere Zusammenhänge nachvollziehen zu können.

3. Kaufinformationen

  • Zahlungen werden von externen Zahlungsdienstleistern für Kartenzahlungen und Kryptowährungen abgewickelt. Ihre vollständige Kartennummer erreicht unsere Server nie; die Zahlungsdienstleister teilen uns nur mit, was wir benötigen, etwa eine Zahlungsreferenz und die Rechnungs-E-Mail-Adresse.
  • Wir führen Bestellunterlagen mit dem Produkt, dem Betrag, einem etwaigen Creator- oder Gutscheincode und der Zahlungsreferenz, weil wir sie für die Lieferung, die Buchhaltung und die Betrugsprävention benötigen.
  • Wenn Sie über einen Kampagnenlink zu uns gelangen, werden die verweisende Website und die Kampagnenkennzeichnungen im Session Storage Ihres Browsers gehalten und Ihrer Bestellung zugeordnet, damit wir wissen, welche Kampagnen funktionieren. Diese Zuordnung wird nicht in Cookies gespeichert und verschwindet mit dem Ende Ihrer Browsersitzung.

4. Geräte- und Client-Daten

  • Lizenzdurchsetzung: Client und Launcher lesen bei der Anmeldung eine Gerätekennung aus, und Ihre Lizenz wird daran gebunden, um eine Weitergabe zu verhindern. Sie können die Bindung über Ihr Dashboard zurücksetzen.
  • Anmeldesitzungen: Wir führen eine Übersicht der in Ihrem Konto angemeldeten Geräte, damit Sie und wir unbefugte Zugriffe erkennen können.
  • Diagnose: Der Client meldet technische Ereignisse wie Startfehler, unter Verwendung nicht sprechender Fehlercodes, sowie Signale zur Funktionsnutzung, damit wir Probleme finden und beheben können. Diese Berichte beschreiben die Software, nicht Ihre Spielidentität auf irgendeinem Server.

5. Chat und geteilte Inhalte

  • Die Dienste umfassen einen clientübergreifenden Chat. Nachrichten, die Sie senden, werden an andere Nutzer weitergeleitet und für begrenzte Zeit zur Moderation und Missbrauchsbearbeitung aufbewahrt.
  • Chatnachrichten und geteilte Skripte durchlaufen eine automatisierte Moderation, die auf Missbrauch prüft. Wenn die Moderation Sie einschränkt und Sie dies für falsch halten, wenden Sie sich an den Support; ein Mensch überprüft dann die Entscheidung.
  • Konfigurationen, Profile und Skripte, die Sie in Ihrem Konto speichern, werden auf unseren Servern abgelegt. Skripte, die Sie als öffentlich kennzeichnen, sind für andere Nutzer zusammen mit dem veröffentlichenden Konto sichtbar.

6. Website-Analyse

Die Website verwendet ein eigenes, anonymes First-Party-Analysesystem. Es setzt keine Cookies, respektiert das Do-Not-Track-Signal und filtert Bots heraus. Ihre IP-Adresse wird am Netzwerkrand in eine Besucherkennung gehasht, die wöchentlich rotiert und nicht auf Ihre IP zurückgerechnet werden kann; die unverarbeitete IP wird sofort verworfen. Nur grobe, aggregierte Informationen wie Land, Seite und Gerätetyp erreichen unsere Dashboards; nichts in der Analysepipeline identifiziert Sie persönlich.

7. Fehlerüberwachung

Die Website verwendet einen Fehlerüberwachungsdienst, um Abstürze und Fehler zu erfassen, einschließlich einer kleinen Stichprobe von Session-Replays mit maskierten Texteingaben. Diese Berichte existieren, damit wir Fehler reproduzieren und beheben können, und werden nur so lange aufbewahrt, wie sie dafür nützlich sind.

8. Cookies

  • opal_session: hält Sie angemeldet. HttpOnly, sodass Skripte auf der Seite es nicht lesen können.
  • opal_jwt: ein kurzlebiges Token, das Ihre Dashboard-Anfragen authentifiziert. Ebenfalls HttpOnly.
  • NEXT_LOCALE: merkt sich Ihre Sprachauswahl.
  • Das ist die vollständige Liste. Wir setzen keine Werbe- oder Tracking-Cookies, und unsere Analyse funktioniert vollständig ohne Cookies.

9. Wie wir Informationen verwenden

  • Zur Bereitstellung der Dienste: Anmeldung, Lieferung von Käufen, Synchronisierung Ihrer Cloud-Inhalte und Weiterleitung des Chats.
  • Zur Durchsetzung der Lizenzierung und zur Missbrauchsprävention, einschließlich Gerätebindung, Prüfungen gegen Lizenzweitergabe und Betrugsprävention.
  • Zur Moderation von Chat und geteilten Inhalten.
  • Zur Verbesserung der Software anhand von Diagnosedaten und anonymer Analyse.
  • Zum Versand transaktionaler E-Mails wie Verifizierungsnachrichten, Belegen und Sicherheitshinweisen. Wir versenden keine Werbe-E-Mails.
  • Zur Erfüllung rechtlicher Verpflichtungen.

10. Weitergabe

Wir geben Informationen nur an die Dienstleister weiter, die für den Betrieb von Opal erforderlich sind, etwa Zahlungsdienstleister, den E-Mail-Zustelldienst, den Fehlerüberwachungsdienst und unsere Hosting-Infrastruktur, sowie an die Entwickler, die die Dienste betreiben. Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder um Betrug zu untersuchen oder die Rechte, das Eigentum oder die Sicherheit von Opal, unseren Entwicklern oder Dritten zu schützen. Wir verkaufen und vermieten Ihre personenbezogenen Daten nicht, handeln nicht mit ihnen und geben sie nicht an Dritte für deren eigenes Marketing weiter.

11. Datenaufbewahrung

Kontodaten werden aufbewahrt, solange Ihr Konto besteht. Bestellunterlagen werden aufbewahrt, solange buchhalterische und gesetzliche Pflichten es verlangen. Chat- und Moderationsprotokolle werden für begrenzte, der Missbrauchsbearbeitung angemessene Zeiträume aufbewahrt. Analysedaten sind vom Moment der Erhebung an anonym und werden nur in aggregierter Form aufbewahrt. Wenn Sie die Löschung Ihres Kontos wünschen, kontaktieren Sie uns unter der unten genannten Support-E-Mail-Adresse, und wir entfernen alles, was wir nicht gesetzlich aufbewahren müssen.

12. Sicherheit

Wir schützen Ihre Informationen mit Maßnahmen wie gesalzenem Passwort-Hashing, HttpOnly-Authentifizierungscookies, Transportverschlüsselung und Zugriffskontrollen und testen diese Schutzmaßnahmen fortlaufend. Keine Methode der Übertragung oder Speicherung ist vollkommen sicher. Wir setzen auch bei Fehlschlägen auf Transparenz: Unsere Seite zu Sicherheitsvorfällen unter https://opal.wtf/disclosures dokumentiert vergangene Vorfälle, was betroffen war und was wir geändert haben.

13. Ihre Rechte

Sie können Ihre personenbezogenen Daten einsehen, berichtigen, exportieren oder löschen lassen, indem Sie uns unter der unten genannten Support-E-Mail-Adresse kontaktieren. Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, beschreibt unsere Seite zur DSGVO (GDPR) unter https://opal.wtf/gdpr Ihre Rechte und die Rechtsgrundlagen, auf die wir uns stützen. Wenn Sie in Kalifornien ansässig sind, beschreibt unsere Seite zum kalifornischen Datenschutz unter https://opal.wtf/ccpa Ihre Rechte nach dem CCPA.

14. Kinder

Wir erheben oder erfragen wissentlich keine personenbezogenen Daten von Personen unter 13 Jahren. Wenn Sie unter 13 Jahre alt sind, nutzen Sie Opal nicht und senden Sie uns keine personenbezogenen Daten. Wenn wir erfahren, dass wir personenbezogene Daten eines Kindes unter 13 Jahren erhoben haben, löschen wir diese.

15. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden mit der Veröffentlichung auf dieser Seite wirksam, und das oben angegebene Datum des Inkrafttretens entspricht stets der aktuellen Fassung. Bei wesentlichen Änderungen werden wir uns in zumutbarem Umfang bemühen, Sie zu informieren, etwa über das Dashboard oder per E-Mail.

16. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder eines Ihrer Rechte ausüben möchten, kontaktieren Sie uns unter support@mail.opal.wtf. Wir bemühen uns, schnell zu antworten, in jedem Fall aber innerhalb der gesetzlich vorgesehenen Fristen.